Ako često koristite USB disk - prenosite datoteke naprijed-nazad, povežite USB fleš disk sa različitim računarima, onda je verovatnoća da će to biti virus dovoljno velik. Iz mog iskustva u popravci računara sa korisnicima, mogu reći da otprilike svaki deseti računar može izazvati pojavu virusa na flash disku.
Najčešće, malware se širi preko autorun.inf fajla (Trojan.AutorunInf i drugi), pisao sam o jednom od primera u članku Virus na fleš disku - svi folderi su postali prečice. Uprkos činjenici da je to relativno lako ispravljeno, bolje je da se branite nego da se bavite tretmanom virusa. O ovome i razgovoru.
Napomena: Imajte na umu da će se uputstva baviti virusima koji koriste USB diskove kao mehanizam širenja. Dakle, da bi se zaštitili od virusa koji mogu biti u programima koji su pohranjeni na flash disku, najbolje je koristiti antivirus.
Načini zaštite USB uređaja
Postoje različiti načini da se USB fleš disk zaštiti od virusa, a istovremeno i sam računar od zlonamernog koda koji se prenosi preko USB uređaja, od kojih su najpopularniji:
- Programi koji prave promene na fleš disku, sprečavaju infekciju najčešćih virusa. Najčešće se kreira autorun.inf datoteka, kojoj je onemogućen pristup, tako da malware ne može proizvesti manipulacije potrebne za infekciju.
- Ručna zaštita bljeskalice - sve procedure koje se izvode u gore navedenim programima mogu se izvoditi ručno. Takođe, formatiranjem fleš diska u NTFS, možete postaviti korisničke dozvole, na primjer, zabraniti bilo koju operaciju pisanja svim korisnicima osim administratoru računala. Druga opcija je da onemogućite autorun za USB preko registra ili urednika lokalnih grupnih politika.
- Programi koji se pokreću na računaru pored standardnog antivirusa i dizajnirani su da zaštite računar od virusa koji se šire preko fleš diskova i drugih plug-in diskova.
U ovom članku planiram da pišem o prve dve tačke.
Treća opcija, po mom mišljenju, nije vrijedna primjene. Sve moderne antivirusne provere, uključujući i povezivanje preko USB uređaja, kopirane u fajlovima u oba pravca, pokreću se sa fleš memorije programa.
Dodatni programi (u prisustvu dobrog antivirusa) na računaru koji štite fleš diskove su mi beskorisni ili čak štetni (uticaj na brzinu računara).
Softver za zaštitu fleš diska od virusa
Kao što je već spomenuto, svi besplatni programi koji pomažu u zaštiti USB flash pogona od virusa djeluju približno na isti način, praveći promjene i pišući vlastite autorun.inf datoteke, postavljajući prava pristupa tim datotekama i sprječavajući zlonamjerni kod da im piše (uključujući i kada radite) sa Windows-om, koristeći administratorski nalog). Zabilježit ću najpopularnije.
Bitdefender USB Immunizer
Slobodan program jednog od vodećih proizvođača antivirusnih sredstava ne zahtijeva instalaciju i vrlo je jednostavan za korištenje. Samo ga pokrenite, au prozoru koji se otvori vidjet ćete sve povezane USB pogone. Kliknite na fleš disk da ga zaštitite.
Preuzmite program za zaštitu BitDefender USB imunizer flash diska na službenim stranicama //labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/
Panda usb vakcina
Još jedan proizvod razvijen od strane antivirusnog softvera. Za razliku od prethodnog programa, Panda USB vakcina zahteva instalaciju na računar i ima prošireni skup funkcija, na primer, koristeći komandnu liniju i parametre pokretanja, možete da konfigurišete zaštitu blica.
Pored toga, postoji i funkcija zaštite ne samo flash memorije, već i računara - program pravi neophodne promjene u Windows postavkama kako bi onemogućio sve funkcije automatskog pokretanja za USB uređaje i kompaktne diskove.
Da biste postavili zaštitu, izaberite USB uređaj u glavnom prozoru programa i kliknite na dugme "Vaccinate USB", kako biste onemogućili funkcije automatskog pokretanja u operativnom sistemu, koristite dugme "Vaccinate Computer".
Program možete preuzeti sa //research.pandasecurity.com/Panda-USB-and-AutoRun-Vaccine/
Ninja pendisk
Ninja Pendisk program ne zahtijeva instalaciju na kompjuter (međutim, može biti da ga želite sami dodati autoload) i radi na sljedeći način:
- Određuje da je USB disk povezan sa računarom.
- Izvodi skeniranje virusa i, ako je pronađeno, uklanja
- Provjere za zaštitu od virusa
- Ako je potrebno, unesite izmene pisanjem sopstvenog Autorun.inf
U isto vreme, bez obzira na jednostavnost upotrebe, Ninja PenDisk vas ne pita da li želite da zaštitite određeni disk, to jest, ako program radi, on automatski štiti sve plug-in flash diskove (što nije uvek dobro).
Službena web stranica programa: //www.ninjapendisk.com/
Ručna zaštita bljeskalice
Sve što vam je potrebno da biste spriječili zarazu virusa bljeskalicom može se obaviti ručno bez upotrebe dodatnog softvera.
Sprečavanje Autorun.inf USB pisanja
Da bismo zaštitili pogon od virusa koji se šire pomoću datoteke autorun.inf, mi sami možemo kreirati takvu datoteku i spriječiti njeno modificiranje i prepisivanje.
Pokrenite komandnu liniju u ime administratora, da biste to uradili, u operativnom sistemu Windows 8, možete pritisnuti Win + X tastere i izabrati stavku menija komandne linije (administrator), au operativnom sistemu Windows 7, idite na "Svi programi" - "Standardno", kliknite desnim tasterom miša na " Komandna linija “i odaberite odgovarajuću stavku. U donjem primjeru, E: je slovo flash pogona.
U naredbenom retku unesite sljedeće naredbe u nizu:
md e: autorun.inf attrib + s + h + r e: autorun.inf
Gotovo, izvršili ste iste radnje kao i gore opisani programi.
Postavljanje dozvola za pisanje
Još jedna pouzdana, ali ne uvijek pogodna opcija za zaštitu od USB virusa je da se zabrani pisanje za sve osim određenog korisnika. Istovremeno, ova zaštita će raditi ne samo na kompjuteru na kome je napravljena, već i na drugim Windows računarima. Ali to može biti nezgodno iz razloga što ako treba da napišete nešto sa nekog drugog računara na USB, to može izazvati probleme, jer ćete primati poruke "Access Denied".
To možete učiniti na sljedeći način:
- Flash disk mora biti u NTFS sistemu datoteka. U istraživaču, kliknite na željenu disk jedinicu, kliknite desnim klikom, odaberite "Svojstva" i idite na karticu "Sigurnost".
- Kliknite na dugme "Uredi".
- U prozoru koji se pojavi možete postaviti dozvole za sve korisnike (na primjer, onemogućiti snimanje) ili odrediti određene korisnike (kliknite "Dodaj") kojima je dopušteno nešto promijeniti na flash pogonu.
- Kada završite, kliknite na dugme U redu da biste primenili izmene.
Nakon toga, pisanje na ovaj USB će postati nemoguće za viruse i druge programe, pod uslovom da ne radite u ime korisnika kome su ove akcije dozvoljene.
U ovom trenutku je vreme da se završi, mislim da će opisane metode biti dovoljne da zaštite USB fleš disk od mogućih virusa za većinu korisnika.